黑客技术 - lili - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

[业内传闻]今天，7月25日..

文章

主动防御型杀毒软件的技术探讨

主动防御型杀毒软件的技术探讨

2008-03-29 23:29:52

　间谍程序、游戏木马、黑客程序等网络病毒的频频爆发，使国内外反病毒领域开始意识到，单纯依靠“特征码技术”已经不能适应反病毒需求。　　那么什么是“主动防御”，它的实现技术又是怎样的呢?本人在这里简单献丑一下，说得不对的地方欢迎扔鞋砸鸡蛋! 　　所谓“主动防御”，就是全程监视进程的行为，一但发现“违规”行为，就通知用户，或者直接终止进程。它类似于警察判断潜在罪犯的技术，在成为一个罪犯之前，大多数的人都有一些异常行为，比如“性格孤僻，有暴力倾向，自私自利，对现实不满”等先兆，但是并不是说有这些先兆的..

类别：黑客技术 | 阅读全文(23) | 回复(0)

让数据更安全：六招实战EFS加密技巧

让数据更安全：六招实战EFS加密技巧

2008-03-29 23:28:56

　使用Windows 2000/XP/Server 2003的用户一定听说或接触过EFS，但由于其较为复杂，弄不好就会丢失数据。因此，很多人并没有使用它。其实，EFS并没有我们想像中的那样难，关键要真正玩转它，我们需要掌握好几个关键招数…… 术语精灵　　EFS：Encrypting File System，加密文件系统。它可以帮助你针对存储在NTFS磁盘卷上的文件和文件夹进行加密操作。　　NTFS：Windows 2000/XP/2003支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS支持文件加密管理功能，可为用户提..

类别：黑客技术 | 阅读全文(20) | 回复(0)

Windows黑客编程基础（下）

Windows黑客编程基础（下）

2008-03-29 23:27:57

终于到了《Windows 黑客编程基础》的下集，在这期里我们注重于实践，特别是作者介绍的几个基本技巧，菜鸟们要是学会了，编一个功能简单的黑客程序不是很难的，单单是修改注册表的技巧，就几乎能做到像“万花谷”般恶毒的程序了，好！废话少说，是好是坏，请大家随小编我走一趟就知道了，诸位请--
Windows黑客编程基础（下）
文/劲风
四、黑客编程的几个基本技巧
以下将要谈到的几个基本技巧很重要，虽然对于编程高手来说这是在玩小孩子把戏，但对于一位初学者，掌握以下几个技巧将为你的编程扫清道路，而且很容易编写出有趣的程序，培..

类别：黑客技术 | 阅读全文(37) | 回复(0)

Windows黑客编程基础（上）

Windows黑客编程基础（上）

2008-03-29 23:26:53

　俗话说：“万事开头难”，编程也不例外，初学者如何入门关键要有一份正确的理论作指导，下面的这篇文章虽不能说是至理名言，但我相信通过作者细腻的分析、讲解和引导，定能给初学者起到启蒙的作用。本文分上下两部分，本期注重于讲理论，更精彩的还在下期，请读者密切关注。
Windows黑客编程基础（上）
文/劲风
上面的题目带有“黑客”两个字，请大家别误会了，其实没有多少是讲黑客的，这完全是一篇菜鸟级的编程杂谈，如果您已是高手，就不必在此浪费时间了。
前几天在网上看了“病毒”兄写的《WIN下编程须知》一文，觉得在编程方..

类别：黑客技术 | 阅读全文(36) | 回复(1)

如何把木马注册为系统服务

如何把木马注册为系统服务

2008-03-29 23:24:14

一般木马启动的办法不外乎以下几种：
1.启动组
2.autoexe.bat
3.注册表
4.win.ini
5.sysytem.ini
6.winstat.bat
7.*.inf
8.*.autorun
那么我们如何把自己的马儿注册为系统服务，从而增强其隐蔽性呢？下面是实现办法：
我们所需的工具已经由微软提供在win2000 resouce kit工具包里，名为instsrv.exe srvany.exe reg.exe sc.exe当然还需要配置好的马儿，
就叫trojan.exe吧。我们先telnet上肉鸡，将上述工具copy到system32目录下,下面就开始行动啦，

命令为instsrv.exe myservice srvany.exe。
这样就已经注册了一项系统服务,名为myservi..

类别：黑客技术 | 阅读全文(35) | 回复(0)

小知识：何谓缓冲区溢出

小知识：何谓缓冲区溢出

2008-03-29 23:23:18

　简单的说就是程序对接受的输入数据没有进行有效的检测导致错误，后果可能造成程序崩溃或者是执行攻击者的命令。

　　UNIX和Windows本身以及其上的许多应用程序都是用C语言编写的，C/C++语言对数组下标访问越界不做检查，是引起缓冲区溢出的根本原因。在某些情况下，如果用户输入的数据长度超过应用程序给定的缓冲区，就会覆盖其他数据区。这称作"缓冲区溢出"。缓冲区溢出大致可分为两类，一类是堆溢出(Heap Overflow)，一类是栈溢出(Stack Overflow)。

类别：黑客技术 | 阅读全文(12) | 回复(0)

ipc$详细解释大全（下）

ipc$详细解释大全（下）

2008-03-29 23:20:29

十二 ipc$完整入侵步骤祥解

其实入侵步骤随个人爱好有所不同，我就说一下常见的吧，呵呵，献丑了！

1 用扫描软件搜寻存在若口令的主机，比如流光，SSS，X-scan等，随你的便，然后锁定目标，如果扫到了管理员权限的口令，你可以进行下面的步骤了，假设你现在得到了administrator的密码为空

2 此时您有两条路可以选择：要么给对方开telnet（命令行）,要么给它传木马（图形界面），那我们就先走telnet这条路吧

3上面开telnet的命令没忘吧，要用到opentelnet这个小程序
c:/>OpenTelnet.exe //192.168.21.* administrator "" ..

类别：黑客技术 | 阅读全文(17) | 回复(0)

ipc$详细解释大全（上）

ipc$详细解释大全（上）

2008-03-29 23:18:46

目录：

一前言
二什么是ipc$
三什么是空会话
四空会话可以做什么
五 ipc$连接所使用的端口
六 ipc$连接在hack攻击中的意义
七 ipc$连接失败的常见原因
八复制文件失败的原因
九如何打开目标的IPC$共享以及其他共享
十一些需要shell才能完成的命令
十一入侵中可能会用到的相关命令
十二 ipc$完整入侵步骤祥解
十三如何防范ipc$入侵
十四 ipc$入侵问答精选
十五结束的话

一前言

网上关于ipc$入侵的文章可谓多如牛毛，而且也不乏优秀之作，攻击步骤甚至可以说已经成为经典的模式，因此也没人愿意再把这..

类别：黑客技术 | 阅读全文(68) | 回复(0)

肉鸡上不被发现的web服务器

肉鸡上不被发现的web服务器

2008-03-29 23:13:21

　我在这里先介绍两款超小型的web服务器。

　　1：Small HTTP Server v3.039

　　运行环境： Win95/Win98/Win2000

　　大小：93K（小得惊人!!!）

　　内容简介：很小巧的 WEB 服务器，占用资源很小，支持 CGI1.1、SSI、PHP。

　　下载地址 http://61.13.12.138/iis/small_http3.zip

　　软件简介下载完以后有两个文件夹：一个可执行文件和一个注册码文件

　　双击可执行文件就可以安装。

　　在弹出的窗口最上面是版权说明。

　　我们只用在选 "I agree with this license.adn i acce"(同意协议)

　　�..

类别：黑客技术 | 阅读全文(17) | 回复(0)

[黑客必看]我用NC的心得

[黑客必看]我用NC的心得

2008-03-29 23:10:03

　　参数解释：

　　-e　程序重定向

　　-t　用telnet来回应

　　-l　监听本地端口

　　-p　指定本地端口

　　-v　获得端口信息

　　-vv　获得详细的端口信息

　　-z　关闭输入输出

　　-n　指定IP地址

　　-w　设定超时时间

　　-u　 UDP端口

　　我就知道这么些参数了：

　　第一个:

　　nc -l -v -p 7626

　　这就是打开本地的7626端口进行监听，并反馈连接信息这样如果有扫描冰河木马的人会认为你中了木马开放了7626，和“小猪快跑”的功能有点象，再加个批处理文件一起用的话就是一个“小猪快..

类别：黑客技术 | 阅读全文(16) | 回复(0)

黑客常用兵器之扫描器篇

黑客常用兵器之扫描器篇

2008-03-29 23:08:34

　　刀，兵器谱上排名第六。

　　刀；

　　一把好刀，光亮如雪；

　　刃；

　　一抹利刃，吹发即断；

　　黑客手中的扫描器如同刺客手中之刀，杀人、保命；攻击、补漏。

　　如果一个黑客手中没有一两个扫描器，那么他算不上是一个黑客，至少他是一个手里没有“刀”的黑客。没有“刀”的黑客是难以生存的……】

　　“前辈，您为何如此看好扫描器？为什么黑客必须要有扫描器？”

　　“后生，你上次木马害我不浅，你这次又像搞什么花样？”

　　“上次小生只是跟前辈开了一个玩笑，还望前辈见谅。”

　　“罢了，�..

类别：黑客技术 | 阅读全文(21) | 回复(0)

跨站ASP Script攻击

跨站ASP Script攻击

2008-03-29 23:06:55

　每当我们想到黑客的时候，黑客往往是这样一幅画像：一个孤独的人，悄悄进入别人的服务器中，进行破坏或者窃取别人的秘密资料。也许他会更改我们的主页，甚者会窃取客户的信用卡号和密码。另外，黑客还会攻击访问我们网站的客户。与此同时，我们的服务器也成了他的帮凶。微软称这种攻击为“跨站script”攻击。而这种攻击大多数都发生在网站动态产生网页的时侯，但黑客的目标并不是你的网站，而是浏览网站的客户。
跨站script攻击的说明
在一本名为<<ADVISORY CA--2000-02>>的杂志中，CERT警告大家：如果服务器对客户�..

类别：黑客技术 | 阅读全文(4) | 回复(0)

『第28天』深入对iis写权限的利用

『第28天』深入对iis写权限的利用

2008-03-29 17:01:11

这篇分析文章是一个朋友转给我看的，我觉得真的不错，所以就只是做点术语的修改，请大家了解

原文
大家可能看过《远程分析IIS设置》，里面对iis的各种设置进行了分析，我这里就对iis的写权限来分析下，以下引用《远程分析IIS设置》文章对iis写权限分析内容：

写权限

　　测试一个目录对于web用户是否具有写权限，采用如下方法：telnet到服务器的web端口(80)并发送一个如下请求：

PUT /dir/my_file.txt HTTP/1.1
Host: iis-server
Content-Length: 10

　　这时服务器会返回一个100( 继续)的信息：

HTTP/1.1 100 Continue ..

类别：黑客技术 | 阅读全文(4) | 回复(0)

『第27天』Sunos（二）

『第27天』Sunos（二）

2008-03-29 17:00:35

本次范例需要的系统及程序情况如下：

操作系统：Window2000 To Sunos 5.8

对方操作系统：Sunos 5.8

程序（一）：snmpxdmid.c

本机IP：127.0.0.1

测试IP：127.0.0.29

新程序说明：“snmpxdmid.c”是利用Rpc的snmpxdmid服务写的exploit。

Solaris snmpXdmid 远程缓冲区溢出漏洞：

Solaris 2.6/7/8三个版本都携带了一个名为snmpXdmid的RPC服务，这个服务主要用
于在SNMP管理请求和DMI请求之间建立一种映射/转换关系。

在 UXIX 中，Desktop Management Interface (DMI) 和 SNMP 是两个协调工作的远程管理协议。Sun Microsystems ..

类别：黑客技术 | 阅读全文(15) | 回复(0)

『第26天』Sunos （一）

『第26天』Sunos （一）

2008-03-29 16:59:53

今天我想给大家介绍的是Sunos 。 Sunos是一个非常好的Unix操作系统，功能强大。很多大型公司都采用此系统作为服务器系统。（例如：sina、163等。）至于它的漏洞，也是多不胜数的了。今天我就介绍一下这个系统的漏洞。

Unix：Unix操作系统自70年代由贝尔实验室推出以来，80年代经过大学、研究所、工业实验室的应用和发展，现已成为全球各大学、研究所及工业研究室、计算机网络通信、工作站系统的主流工具，并开始进入商业市场和个人电脑领域。尤其是美国在1994年率先提出信息高速公路（Information Super Highway）的构想，更UNIX的发..

类别：黑客技术 | 阅读全文(8) | 回复(0)

[第25天]DDOS攻击

[第25天]DDOS攻击

2008-03-29 16:58:49

好了
今天我们来说说 DDOS 攻击这里我不准备提供任何工具的下载地址因为我反对不聊的攻击如果你攻击反华网站还差不多

其实在前几天我总结过网络攻击的几种形式（详见：http://www.91one.net/dvbbs/dispbbs.asp?boardID=16&ID=698）也就几种：1。务拒绝攻击------死亡之ping （ping of death）泪滴（teardrop） UDP洪水（UDP flood）
SYN洪水（SYN flood）--现在最流行的DDOS攻击的一种
Land攻击 Smurf攻击 Fraggle攻击电子邮件炸弹畸形消息攻击

2。利用型攻击
..

类别：黑客技术 | 阅读全文(17) | 回复(0)

『第24天』SQL注入黑客防线网站实例分析

『第24天』SQL注入黑客防线网站实例分析

2008-03-29 16:57:46

以下为全文转载
今天到黑防站上去看看文章，可能出于“职业”习惯，看到?classid=1之类的东东就不由自主的想加点什么参数进去。
当在页面 http://www.hacker.com.cn/article/index.asp?classid=3&Nclassid=13加上①and 1=1和②and 1=2，都提示“处理 URL 时服务器上出错。请和系统管理员联络”，看起来象已经过滤了非法提交，IIS也关闭了错误提示，再加上一个③单引号’的时候，也出同样的错误提示，然而明显与前两个错误提示不同，因为前者显示了黑客防线的Logo才提示错误，后者则是一个空白的..

类别：黑客技术 | 阅读全文(10) | 回复(0)

『第23天』SQL注入攻击继续深化

『第23天』SQL注入攻击继续深化

2008-03-29 16:56:56

昨天，我在最后提了这样的一个问题：如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？下面我将分3个部分来说说这个问题。

一

利用系统表注入SQLServer数据库‘

SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板，我们先来看看几个具体的例子：

① http://Site/url.asp?id=1;exec master..xp_cmdshell “net user name password /add”--

　　分号;在SQLServer中表示隔开前后两�..

类别：黑客技术 | 阅读全文(1) | 回复(0)

『第22天』深入SQL注入

『第22天』深入SQL注入

2008-03-29 16:56:11

前面已经把SQL注入攻击的简单方法履了一遍
今天我们继续就一些问题来好好研究一下

前面我们说可以通过一些返回信息来判断ＳＱＬ注入，但首先不一定每台服务器的IIS都返回具体错误提示给客户端，如果程序中加了cint(参数)之类语句的话，ＳＱＬ注入是不会成功的，但服务器同样会报错，具体提示信息为处理 URL 时服务器上出错。请和系统管理员联络。
其次，部分对ＳＱＬ注入有一点了解的程序员，认为只要把单引号过滤掉就安全了，这种情况不为少数，如果你用单引号测试，是测不到注入点的
那么，什么样的测试方法才是比较准确呢？答案如�..

类别：黑客技术 | 阅读全文(3) | 回复(0)

『第21天』继续说sql injection

『第21天』继续说sql injection

2008-03-29 16:51:05

sql injection也就是昨天说的SQL注入（也可以有其他的翻译，反正我喜欢用注入这个词）
昨天只举了个简单的例子，今天咱们来深入讨论这个吧

SQL injection可以说是一种漏洞，也可以说成是一种攻击方法，程序中的变量处理不当，对用户提交的数据过滤不足，都可能产生这个漏洞，而攻击原理就是利用用户提交或可修改的数据，把想要的SQL语句插入到系统实际SQL语句中，轻则获得敏感的信息，重则控制服务器。SQL injection并不紧紧局限在Mssql数据库中，Access、Mysql、Oracle、Sybase都可以进行SQL injection攻击。这个昨天有提到但不全面..

类别：黑客技术 | 阅读全文(4) | 回复(0)

<< 1 2 3 4 5 >> 页数 ( 1/5 )

51CTO推荐博文

病毒对信息社会的巨大影响

使用WEB方式更改域用户帐户..

华硕获奖方案 - 中小企业信..

两个系统故障解决

wxWidgets类库结构图

学习设计模式之旅 / 观察者..

Java实现Windows的dir命令

多进程的简单网络聊天程序..

逼出来的“IT专家”

配置审核的实施

从IT看医院管理

7月第3周回顾：裁员潮袭卷I..

如何应付不尊重他人的同事

生长与幸存

失望的网工考试

毕业一周年纪念。。。。